Fałszywy zwrot za prąd - jedno kliknięcie mogło oddać konto oszustom

Wiadomość o rzekomej nadpłacie za energię miała wyglądać jak oficjalne rozliczenie po zmianie systemu. Cyberprzestępcy podszyli się pod dostawcę prądu i zachęcali do wejścia na podrobiony portal, gdzie ofiara mogła oddać im dane logowania. Jeden ruch myszką mógł zakończyć się utratą pieniędzy z konta.

Oszuści przygotowali e-mail tak, by brzmiał wiarygodnie. W treści pojawiła się informacja o korekcie rozliczeń po migracji systemu, wzmianka o błędzie technicznym, anulowanych notach obciążeniowych i nadpłacie, którą można było odzyskać po potwierdzeniu danych w “Portalu Klienta”. Całość miała nakłonić odbiorcę do kliknięcia w przycisk prowadzący do logowania.

To klasyczny schemat phishingu. Nadawcy takich wiadomości korzystają z urzędowego tonu, dopisują konkretne daty i odwołują się do znanych usług, bo liczą na pośpiech i zaufanie odbiorcy. Najgroźniejszy jest zawsze odnośnik - zwykle prowadzi do fałszywej strony, która wygląda jak oficjalny serwis firmy albo instytucji. Tam przestępcy przechwytują dane do logowania.

Podobne wiadomości mogą dotyczyć nie tylko energii elektrycznej. Cyberprzestępcy podszywają się także pod systemy zwrotu podatku, firmy kurierskie, dostawców mediów czy portale obsługi klienta. Cel pozostaje ten sam - skłonić odbiorcę do kliknięcia i oddania poufnych informacji.

Policja przypomina, że taki proceder może skończyć się odpowiedzialnością karną za oszustwo i próbę wyłudzenia danych. Za tym stoi Kodeks karny, a w grę wchodzi także wymierzona kara dla sprawców, jeśli śledczy ustalą ich tożsamość. W praktyce jedna chwila nieuwagi wystarczy, by przestępcy przejęli dostęp do konta.

Chłodna głowa i ostrożność nadal są najlepszą obroną. Wiadomości z prośbą o pilne logowanie, potwierdzenie nadpłaty albo aktualizację danych trzeba sprawdzać innym kanałem, a nie przez link z e-maila. To często jedyny moment, w którym można zatrzymać oszustwo, zanim zamieni się w realną stratę.

na podstawie: KMP Częstochowa.